Joan Kevin Nomo Bella

Élaboration et mise à jour du framework cybersécurité de 2 clients (PME et startup) : politiques, normes, procédures et référentiels de sécurité adaptés aux enjeux métier; Réalisation d'analyses de risques EBIOS RM: identification des scénarios de menaces, cartographie, priorisation et plans de traitement avec suivi des actions au fil de l'eau; Accompagnement à la conformité ISO 27001 et RGPD : vérification des écarts, plans de remédiation et production de reportings de cybersécurité pour les dirigeants; Évaluation de la sécurité des fournisseurs et contribution aux questionnaires sécurité clients

Conduite de 2 analyses de risques EBIOS RM et ISO 27005 : cartographie des risques, plans de traitement SSI et accompagnement à la prise de décision des directions; Pilotage de 6 audits techniques et organisationnels sur 5 clients : évaluation du contrôle interne, identification des écarts réglementaires et recommandations de remédiation; Contribution aux dispositifs de conformité réglementaire (DORA, NIS2, RGPD, PASSI) et rédaction de politiques et procédures de sécurité; Production de reportings et indicateurs de cybersécurité avec restitution aux RSSI et DSI